企业局域网接入设备管理方法，怎么对接入局域网路由的未知设备进行管理？

2022-07-15

局域网路由连接有未知设备怎么办？当局域网中连接有未知设备时，会对整个局域网安全造成安全隐患，甚至可能造成企业文件或信息的泄露，对此我们需要通过下面的方法阻止外来联网设备的接入。

方法/步骤

1
首先，当路由上连接有未知设备时，我们需要借助路由提供的“接入控制”功能对其进行阻止操作。
2
我们可以在获取已连接到路由设备上的未知设备的MAC地址后，利用“MAC地址过滤”功能实现相应的阻止操作。如图所示，开启“MAC地址过滤”功能。
3
点击“MAC地址过滤”列表中的添加按钮，添加想要进行阻止的MAC地址信息。
4
较后我们勾选“只禁止MAC地址列表中的设备访问网络”项。较后重启一下路由器就可以使设置生效。
5
以上操作针对小型局域网而言，可以比较快捷方便的实现接入设备的管理功能，但是对于企业等中型局域网而言，就需要借助功能强大的安企神网络准入控制软件来实现，如图所示，在其程序主界面中，首先完成监控网段的配置操作。
6
在启用网络监控操作后，将在右侧的名单列表中显示当前局域网中已接入的设备，从中可以获取有关联网设备的信息，对于未知设备，可以通过勾选“禁止列表中的设备访问网络”项实现阻止未知设备访问网络操作。
7
对于允许访问网络地联网设备，我们可以将其添加到左侧列表中，同时为了更有效地对局域网接入设备进行检测及管理操作，我们还可以对其地址进行IP-MAC静态绑定操作。如图所示：
8
此外我们还可以对接入局域网的设备进行控制，尤其是对随意修改IP的行为进行检测和限制，针对局域网存在的限速等行为进行拦截，同时还可以对造成网络安全影响的外部设备进行断网等操作。
作为一款局域网安全防护系统，该软件能有效防止外来电脑接入公司局域网、有效隔离局域网电脑（禁止电脑上网或禁止电脑访问局域网服务器共享文件，或者禁止电脑与局域网其他电脑通讯；同时也可以禁止员工自带笔记本电脑、iPad、智能手机等通过有线或无线wifi的方式接入公司局域网）、禁止电脑修改IP和MAC地址、检测局域网混杂模式网卡、防御局域网ARP攻击、检测局域网代理软件、禁止电脑代理上网等为核心功能，可以为企事业单位局域网网络安全、规范网络管理和商业机密保护提供有效的解决方案。